CVE-2023-28252

AltoPublicado

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows

Publicado: 11 abr 2023
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 11 abr 2023

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

49,0 %

Moderado · próximos 30 días

Percentil: 98,9 %
Fecha del modelo: 19 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Windows Common Log File System Driver (clfs.sys) Elevation of Privilege VulnerabilityMódulo
modules/exploits/windows/local/cve_2023_28252_clfs_driver.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 1e321cedaf4cHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/local/cve_2023_28252_clfs_driver.platform)
- verification: check_declared($.exploit_windows/local/cve_2023_28252_clfs_driver.check)

CVE-2023-28252-Compiled-exeExploit
Una modificación del exploit CVE-2023-28252 de fortra, compilado a exe.
CVE-2023-28252Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.